España continúa figurando entre los países con mayor actividad de ciberamenazas del mundo. Así lo refleja el ESET Threat Report H1 2026, que sitúa al país en tercera posición por volumen de detecciones, solo por detrás de Japón y Polonia, a partir de la telemetría recopilada por la compañía entre diciembre de 2025 y mayo de 2026.
El informe apunta a un escenario en el que las amenazas tradicionales siguen siendo predominantes, aunque cada vez incorporan más capacidades basadas en inteligencia artificial para automatizar ataques, perfeccionar las campañas de ingeniería social y aumentar su eficacia.
“No estamos viendo una sustitución de las amenazas tradicionales, sino una evolución”, afirma Josep Albors, responsable de Investigación y Concienciación de ESET España. «La inteligencia artificial está permitiendo a los ciberdelincuentes automatizar procesos, personalizar ataques y adaptarse mucho más rápido a nuevos escenarios».
La IA gana protagonismo en el cibercrimen
Entre las principales conclusiones del informe destaca el crecimiento de los Agentic Skills, pequeños módulos que amplían las capacidades de los agentes de IA. En apenas dos meses, ESET pasó de analizar unos 60.000 AI Skills únicos a cerca de 900.000, mientras que los identificados como maliciosos aumentaron de unos 600 a más de 3.000.
La compañía también señala la aparición de PromptSpy, al que considera el primer malware para Android que utiliza inteligencia artificial generativa para interpretar el contenido de la pantalla del dispositivo y automatizar determinadas acciones durante la infección.
El quishing sigue creciendo
Las campañas de ingeniería social continúan evolucionando con nuevas variantes de ClickFix, como AI-Fix, CrashFix o ConsentFix, lo que ha impulsado un crecimiento del 108% en las detecciones relacionadas con estas técnicas respecto al semestre anterior.
El informe también destaca el auge del quishing, la modalidad de phishing basada en códigos QR. España ocupa la segunda posición mundial, concentrando el 17% de todas las detecciones registradas por ESET, solo por detrás de Estados Unidos.
También aumentan las amenazas móviles
ESET advierte además del crecimiento de amenazas como NGate, un malware para Android que utiliza la tecnología NFC para robar información de tarjetas bancarias mediante aplicaciones falsas.
Para Josep Albors, el hecho de que España siga situándose entre los países con mayor actividad de amenazas confirma que «no hablamos de un fenómeno puntual, sino de una tendencia consolidada». A su juicio, el reto pasa por reforzar la capacidad de prevención y adaptación de empresas y usuarios frente a un panorama cada vez más complejo.
